Compliance HIPAA: Protezione Informazioni Sanitarie Pazienti

Scopo HIPAA (1996)

Proteggere raccolta, condivisione, archiviazione info mediche private pazienti. Richiede a provider coperti: linee guida per sicurezza, limitare accesso cartelle, restringere info a chi ha accesso autorizzato.

Regolamentazione accesso provider

Regole HIPAA per accesso provider a cartelle pazienti. Valgono per qualsiasi PHI (protetta): cartacea, orale, elettronica. Entità coperte: piani salute, clearinghouse sanitari, provider (esenti: chi non fa billing elettronico).

Metodi protezione info private

Entità coperte devono creare/applicare metodi protezione PHI. Accesso cartelle strettamente limitato a info necessarie per scopo cura. Terze parti contrattualizzate → contratto vincolante per rispetto regole HIPAA provider.

Diritti pazienti

• Copie cartelle su richiesta
• Correzioni info private
• Consenso per attività su cartelle (es. marketing)
• Report motivazioni condivisione info su richiesta

Limitazioni accesso terzi

Condivisione consentita: provider per billing, cure, tutela pubblico. Accesso negato (salvo consenso paziente): datori lavoro, inserzionisti, marketing.